隱私權政策

最後更新日期：2026年10月25日

1. 資料控管者。Cuandeoro Limited（以 Veripass 名義經營），地址：17 Green Acre Court, Templeogue, Dublin 16, D16 PF54, Ireland。聯絡信箱：privacy@veripass.ie。

2. 適用範圍。本政策適用於我們作為資料控管者處理的個人資料，涉及網站訪客、示範使用者、潛在客戶及客戶帳戶使用者。客戶上傳的 PDF 檔案、試算表（Excel、CSV）及圖片中所含的個人資料，由我們作為資料處理者依據《資料處理協議》代表客戶處理。

3. 資料類別與處理目的。

資料類別	處理目的	法律依據（GDPR）	保存期限
姓名、公司電子郵件、公司名稱、職稱	帳戶管理、客戶支援、履行契約	第6條第1項第(b)款：履行契約所必需	契約期滿後另行保存6年（愛爾蘭法定訴訟時效）
帳單資料	開立發票、稅務申報	第6條第1項第(c)款：履行法定義務	6年（愛爾蘭稅務紀錄保存規定）
示範上傳檔案及示範時提供的電子郵件地址	執行示範並寄送報告	第6條第1項第(b)款：應資料當事人要求於締約前採取之措施	示範檔案保存1小時；電子郵件地址保存12個月（成為客戶者除外）
潛在客戶的商務聯絡資料（來源：企業官方網站、公開的生產者登記名冊、LinkedIn）	就本服務進行 B2B 行銷，僅使用各國法律允許的管道（依法須事先取得同意者，不向具名個人寄送未經請求的電子郵件）	第6條第1項第(f)款：正當利益	24個月，或至當事人提出異議時止
伺服器日誌（IP 位址、使用者代理）	安全保障、防止濫用	第6條第1項第(f)款：正當利益	30天

4. 資料接收方。Stripe Payments Europe, Limited 與 Revolut Business（Revolut Bank UAB / Revolut Ltd）作為資料處理者收取款項並開立發票；就其自身的銀行業務義務、反詐欺及金融法規遵循事項，二者以獨立資料控管者的身分處理資料。Brevo（Sendinblue SAS，伺服器位於歐盟境內）作為資料處理者傳送交易型電子郵件。其他接收方包括我們的託管服務供應商和人工智慧處理服務供應商（見《資料處理協議》附件三）、電子郵件服務供應商及專業顧問。我們不出售個人資料。歐盟 B2B 客戶提供加值稅號時，系統可能基於稅務目的呼叫歐盟執委會公開的 VIES 介面（獨立資料控管者）驗證該稅號。

5. 向歐洲經濟區以外傳輸資料。網站、伺服器日誌、帳戶資料、示範用電子郵件地址及電子郵件（我們自建的郵件伺服器）由 Cloud Clusters, Inc. 託管於美國；檔案資訊擷取使用 Google 服務（Gemini API 付費版，不使用客戶資料訓練模型）。上述傳輸依據歐盟標準契約條款（歐盟執委會決定（EU）2021/914）進行；服務供應商已獲認證的，同時適用《歐盟－美國資料隱私框架》。

6. 您的權利。您享有近用、更正、刪除、限制處理、資料可攜及拒絕處理的權利（包括隨時拒絕直接行銷）。如需行使上述權利，請寄送電子郵件至 privacy@veripass.ie。您亦有權向監管機關愛爾蘭資料保護委員會（www.dataprotection.ie）提出申訴。我們將依 GDPR 第12條第3項，於收到權利請求後無不當遲延地回覆，最遲不超過一個月（30天）。

7. Cookie。本網站及應用程式僅使用三個自有的、嚴格必要的技術性 Cookie：vp_session（登入工作階段）、vp_csrf（防範跨站請求偽造，即 CSRF）及 vp_lang（語言偏好）。依據《電子隱私指令》（第2002/58/EC號指令，於愛爾蘭由 S.I. No. 336 of 2011（愛爾蘭電子隱私條例）第5條轉換為國內法），上述 Cookie 屬於嚴格必要，無需事先取得同意。我們不使用任何廣告、分析或追蹤類 Cookie。如有變更，我們將事先徵得您的同意。